Dyddiad diweddaru diwethaf: Awst 2026
Mae’r Flatrock Group yn parchu eich preifatrwydd ac wedi ymrwymo i ddiogelu eich data personol.
Mae’r Hysbysiad Preifatrwydd hwn yn egluro sut rydym yn casglu, yn defnyddio ac yn diogelu eich gwybodaeth bersonol pan fyddwch yn rhyngweithio â ni, gan gynnwys pan fyddwch:
• yn aros yn un o’n gwestai neu ein tai gwyliau;
• yn ymweld ag un o’n bwytai, ein bariau neu ein cyfleusterau sba;
• yn gwneud archeb neu ymholiad;
• yn prynu cynhyrchion, gwasanaethau neu dalebau rhodd;
• yn mynychu digwyddiad, priodas neu achlysur arbennig;
• yn defnyddio ein gwefannau;
• yn gwneud cais am gyflogaeth; neu
• yn cysylltu â ni.
Mae’r Flatrock Group yn gweithredu:
• The Cliff Hotel & Spa
• The Gwbert Hotel & Flatrock Bar & Restaurant
• The Harbourmaster
• Gwesty’r Llew Du
• The Grosvenor
• The Angel Hotel
• Gwbert Holidays
Rydym yn prosesu eich data personol yn unol â Rheoliad Cyffredinol y DU ar Ddiogelu Data (UK GDPR), Deddf Diogelu Data 2018, ac unrhyw ddeddfwriaeth berthnasol arall sy’n ymwneud â diogelu data.
Flatrock Group yw’r rheolydd data sy’n gyfrifol am brosesu eich data personol.
Cyfeiriad cyswllt:
Flatrock Group
The Cliff Hotel & Spa
Gwbert
Aberteifi
SA43 1PP
Os oes gennych unrhyw gwestiynau am yr Hysbysiad Preifatrwydd hwn, neu os hoffech arfer unrhyw un o’ch hawliau diogelu data, cysylltwch â ni:
E-bost: customerservices@flatrockgroup.co.uk
Mae’r wybodaeth a gasglwn yn dibynnu ar sut rydych yn rhyngweithio â ni.
Gall hyn gynnwys:
• eich enw a’ch manylion cyswllt;
• manylion archebion a chadw lle;
• dyddiadau cyrraedd ac ymadael;
• manylion taliadau a thrafodion;
• manylion prynu talebau rhodd;
• eich dewisiadau a’ch ceisiadau arbennig;
• eich gofynion dietegol a gwybodaeth am alergeddau;
• eich gofynion hygyrchedd;
• eich adborth a’ch ymatebion i arolygon;
• eich dewisiadau marchnata; ac
• gwybodaeth a ddarperir gennych wrth wneud cais am gyflogaeth
Pan fyddwch yn defnyddio ein gwefannau neu ein gwasanaethau digidol, efallai y byddwn yn casglu gwybodaeth dechnegol, megis:
• eich cyfeiriad IP;
• math eich porwr;
• gwybodaeth am eich dyfais;
• eich system weithredu;
• y tudalennau rydych wedi ymweld â nhw;
• gwybodaeth am sut rydych yn defnyddio’r wefan;
• gwybodaeth am gwcis, lle bo’n berthnasol.
Efallai y byddwn yn derbyn gwybodaeth gan drydydd partïon dibynadwy, gan gynnwys:
• llwyfannau archebu;
• asiantaethau teithio;
• darparwyr taliadau;
• systemau cadw lle;
• asiantaethau recriwtio;
• trefnwyr digwyddiadau;
• cwsmeriaid corfforaethol sy’n trefnu archebion ar eich rhan.
Rydym yn defnyddio eich data personol er mwyn:
• rheoli archebion ac ymholiadau;
• darparu gwasanaethau llety, bwyta, sba a gwyliau;
• prosesu taliadau ac ad-daliadau;
• cyfathrebu â chi ynghylch eich archebion;
• darparu cymorth i gwsmeriaid;
• rheoli digwyddiadau ac achlysuron;
• gwella ein gwasanaethau;
• gweinyddu talebau rhodd a chynlluniau teyrngarwch;
• anfon cyfathrebiadau marchnata lle caniateir hynny;
• cynnal diogelwch ac ymarferoldeb ein gwefannau;
• diogelu gwesteion, ymwelwyr, gweithwyr ac eiddo;
• cydymffurfio â’n rhwymedigaethau cyfreithiol;
• rheoli prosesau recriwtio a chyflogaeth.
O dan UK GDPR, rhaid i ni gael sail gyfreithiol dros brosesu eich data personol.
Yn dibynnu ar yr amgylchiadau, rydym yn dibynnu ar y seiliau canlynol:
Pan fydd angen eich gwybodaeth arnom er mwyn darparu gwasanaethau rydych wedi gofyn amdanynt, megis llety, archebion bwyty neu driniaethau sba.
Pan fydd angen i ni brosesu gwybodaeth er mwyn cydymffurfio â chyfreithiau, rheoliadau neu ofynion swyddogol.
Pan fo prosesu yn angenrheidiol at ddibenion ein buddiannau busnes, megis gwella gwasanaethau, cynnal diogelwch, atal twyll a rheoli ein gweithrediadau.
Rydym yn sicrhau nad yw’r buddiannau hyn yn drech na’ch hawliau chi.
Pan fyddwch wedi rhoi caniatâd ar gyfer defnydd penodol o’ch gwybodaeth, megis derbyn cyfathrebiadau marchnata. Gallwch dynnu eich caniatâd yn ôl ar unrhyw adeg.
Pan fo prosesu yn angenrheidiol er mwyn diogelu bywyd neu ddiogelwch rhywun mewn argyfwng.
Mae angen diogelwch ychwanegol ar rai mathau o wybodaeth o dan UK GDPR.
Gall hyn gynnwys:
• gwybodaeth iechyd;
• gwybodaeth am anableddau;
• gwybodaeth ddeietegol lle mae’n datgelu gwybodaeth am iechyd neu grefydd;
• gwybodaeth am ofynion hygyrchedd;
• gwybodaeth benodol sy’n ymwneud â chyflogaeth.
Dim ond pan ganiateir hynny gan y gyfraith ac ar ôl rhoi mesurau diogelu priodol ar waith y byddwn yn prosesu’r math hwn o wybodaeth.
Mae enghreifftiau yn cynnwys:
• darparu gwasanaethau’n ddiogel;
• darparu ar gyfer gofynion hygyrchedd;
• rheoli alergeddau neu ystyriaethau meddygol;
• cyflawni rhwymedigaethau cyflogaeth neu iechyd a diogelwch.
Nid ydym yn defnyddio data personol categori arbennig at ddibenion marchnata.
Efallai y byddwn yn anfon gwybodaeth atoch am:
• gynigion llety;
• bwytai a phrofiadau bwyta;
• triniaethau sba;
• digwyddiadau ac achlysuron arbennig;
• talebau rhodd;
• hyrwyddiadau tymhorol;
• newyddion a diweddariadau.
Dim ond lle caniateir hynny gan y gyfraith y byddwn yn anfon cyfathrebiadau marchnata.
Gallwch roi’r gorau i dderbyn cyfathrebiadau marchnata ar unrhyw adeg drwy:
• glicio ar y ddolen dad-danysgrifio mewn unrhyw e-bost; neu
• gysylltu â ni’n uniongyrchol.
Ni fydd dewis peidio â derbyn marchnata yn effeithio ar eich gallu i ddefnyddio ein gwasanaethau.
Mae ein gwefannau yn defnyddio cwcis a thechnolegau tebyg.
Mae cwcis yn ein helpu i:
• weithredu ein gwefannau;
• eu cadw’n ddiogel;
• cofio dewisiadau;
• deall sut mae ymwelwyr yn defnyddio ein gwefannau;
• gwella ein gwasanaethau.
Dim ond lle rydych wedi rhoi eich caniatâd y byddwn yn defnyddio cwcis nad ydynt yn hanfodol, megis cwcis dadansoddi neu farchnata.
Gallwch reoli eich dewisiadau cwcis drwy ein gosodiadau cwcis neu drwy reolaethau eich porwr.
Mae rhagor o wybodaeth ar gael yn ein Polisi Cwcis.
Nid ydym yn gwerthu, yn rhentu nac yn masnachu eich gwybodaeth bersonol.
Efallai y byddwn yn rhannu gwybodaeth gyda sefydliadau dibynadwy lle bo hynny’n angenrheidiol, gan gynnwys:
• darparwyr archebu a chadw lle;
• proseswyr taliadau;
• darparwyr TG a gwefannau;
• darparwyr marchnata drwy e-bost;
• ymgynghorwyr proffesiynol;
• darparwyr cyflogres ac adnoddau dynol;
• awdurdodau gorfodi’r gyfraith neu reoleiddwyr lle mae’n ofynnol yn gyfreithiol.
Pan fydd eraill yn prosesu gwybodaeth ar ein rhan, rydym yn ei gwneud yn ofynnol iddynt ddiogelu eich data yn briodol.
Efallai y bydd rhai o’n cyflenwyr yn prosesu gwybodaeth y tu allan i’r DU.
Pan fydd hyn yn digwydd, rydym yn sicrhau bod mesurau diogelu priodol ar waith fel bod eich data personol yn derbyn lefel o ddiogelwch sy’n cyfateb i safonau diogelu data’r DU.
Dim ond am gyhyd ag sy’n angenrheidiol y byddwn yn cadw data personol.
Mae cyfnodau cadw yn dibynnu ar y math o wybodaeth a’r rheswm dros ei defnyddio.
Mae enghreifftiau’n cynnwys:
• cofnodion archebu a chwsmeriaid: fel arfer 6 blynedd;
• cofnodion ariannol: fel arfer 6 blynedd;
• ffilmiau teledu cylch cyfyng (CCTV): fel arfer 30 diwrnod;
• cofnodion ymgeiswyr aflwyddiannus am swyddi: fel arfer 6 mis.
Efallai y bydd rhai gwybodaeth yn cael ei chadw am gyfnod hirach lle mae’n ofynnol gan y gyfraith neu lle bo angen at ddibenion hawliadau cyfreithiol.
Rydym yn defnyddio mesurau technegol a sefydliadol priodol i ddiogelu eich data personol.
Mae’r rhain yn cynnwys:
• cyfyngu mynediad i bobl awdurdodedig;
• gofynion cyfrinachedd i staff;
• hyfforddiant diogelwch;
• systemau a chopïau wrth gefn diogel;
• gwiriadau priodol ar gyflenwyr;
• trefniadau prosesu taliadau diogel.
Er ein bod yn cymryd camau rhesymol i ddiogelu eich gwybodaeth, ni ellir gwarantu bod unrhyw system ar-lein yn gwbl ddiogel.
Rydym yn gweithredu systemau CCTV mewn rhai lleoliadau er mwyn helpu i ddiogelu:
• gwesteion;
• ymwelwyr;
• gweithwyr;
• eiddo a chyfleusterau.
Gall CCTV gael ei ddefnyddio at ddibenion:
• diogelwch;
• atal troseddau;
• ymchwilio i ddigwyddiadau;
• iechyd a diogelwch.
Fel arfer, cedwir ffilmiau CCTV am 30 diwrnod oni bai bod eu hangen ar gyfer mater sy’n parhau.
Nid yw CCTV yn cael ei ddefnyddio at ddibenion marchnata.
O dan UK GDPR, efallai y bydd gennych yr hawl i:
• gael mynediad at eich data personol;
• gywiro gwybodaeth anghywir neu anghyflawn;
• gofyn am ddileu eich gwybodaeth;
• cyfyngu ar y ffordd rydym yn defnyddio eich gwybodaeth;
• gwrthwynebu prosesu penodol;
• gofyn am drosglwyddo eich gwybodaeth lle bo hynny’n berthnasol;
• tynnu eich caniatâd yn ôl pan fo prosesu’n seiliedig ar ganiatâd.
I arfer eich hawliau, cysylltwch â ni:
E-bost: customerservices@flatrockgroup.co.uk
Drwy’r post:
Ymholiadau Diogelu Data
Flatrock Group
The Cliff Hotel & Spa
Gwbert
Aberteifi
SA43 1PP
Efallai y byddwn yn gofyn i chi gadarnhau eich hunaniaeth cyn ymateb i’ch cais.
Os oes gennych bryderon ynghylch y ffordd rydym yn defnyddio eich data personol, cysylltwch â ni yn gyntaf er mwyn i ni allu ymchwilio i’r mater.
Mae gennych hefyd yr hawl i gyflwyno cwyn i Swyddfa’r Comisiynydd Gwybodaeth (ICO), sef rheoleiddiwr y DU ar gyfer diogelu data.
Mae rhagor o wybodaeth ar gael ar wefan yr ICO.
Efallai y byddwn yn diweddaru’r Hysbysiad Preifatrwydd hwn o bryd i’w gilydd er mwyn adlewyrchu newidiadau i’n gwasanaethau, ein technoleg, ein gofynion cyfreithiol neu ein harferion preifatrwydd.
Bydd unrhyw fersiwn wedi’i diweddaru yn cael ei chyhoeddi ar ein gwefannau gyda dyddiad diweddaru diwygiedig.
Flatrock Group
The Cliff Hotel & Spa
Gwbert
Aberteifi
SA43 1PP
E-bost: customerservices@flatrockgroup.co.uk
Mae’r Polisi Cwcis hwn yn esbonio sut mae Flatrock Group (“ni”, “ein” neu “ein rhai ni”) yn defnyddio cwcis a thechnolegau tebyg pan fyddwch yn ymweld â’n gwefannau.
Dylid darllen y polisi hwn ar y cyd â’n Polisi Preifatrwydd, sy’n esbonio sut rydym yn casglu, defnyddio ac yn diogelu data personol.
Rydym wedi ymrwymo i sicrhau bod cwcis yn cael eu defnyddio’n gyfrifol ac yn unol â Rheoliad Cyffredinol ar Ddiogelu Data y DU (UK GDPR), Deddf Diogelu Data 2018 a’r Rheoliadau Preifatrwydd a Chyfathrebu Electronig (PECR).
Ffeiliau testun bach yw cwcis sy’n cael eu gosod ar eich dyfais pan fyddwch yn ymweld â gwefan. Maent yn galluogi’r wefan i adnabod eich dyfais ac i gofio gwybodaeth benodol am eich ymweliad.
Mae cwcis yn helpu gwefannau i weithredu’n gywir, yn gwella profiad y defnyddiwr, yn helpu i sicrhau diogelwch y wefan ac yn helpu sefydliadau i ddeall sut mae eu gwefannau’n cael eu defnyddio.
Gall cwcis gasglu gwybodaeth megis math eich dyfais, gwybodaeth am eich porwr, dewisiadau gwefan a sut rydych yn rhyngweithio â’n gwefan. Fel arfer, nid yw cwcis yn eich adnabod yn uniongyrchol, er y gall rhai cwcis fod yn gysylltiedig â gwybodaeth bersonol rydych wedi’i darparu.
Rydym yn defnyddio cwcis at y dibenion canlynol:
Mae’r cwcis hyn yn hanfodol er mwyn i’n gwefannau a’n gwasanaethau ar-lein weithredu’n gywir. Maent yn galluogi swyddogaethau craidd megis:
Fel arfer, ni ellir analluogi’r cwcis hyn gan eu bod yn angenrheidiol er mwyn i’r wefan weithredu.
Mae’r cwcis hyn yn galluogi ein gwefannau i gofio’r dewisiadau a wnewch ac i ddarparu swyddogaethau gwell, megis:
Lle bo’r gyfraith yn mynnu hynny, byddwn yn gofyn am eich caniatâd cyn gosod y cwcis hyn.
Mae cwcis dadansoddeg yn ein helpu i ddeall sut mae ymwelwyr yn defnyddio ein gwefannau. Maent yn ein galluogi i fesur perfformiad ein gwefannau ac i nodi meysydd lle gallwn wella.
Gall y wybodaeth a gesglir gynnwys:
Fel arfer, cesglir gwybodaeth ddadansoddeg ar ffurf gyfunol neu ddienw, lle bo hynny’n bosibl.
Dim ond lle rydych wedi rhoi eich caniatâd y byddwn yn gosod cwcis dadansoddeg nad ydynt yn hanfodol.
Lle cânt eu defnyddio, mae cwcis marchnata yn ein helpu i ddeall effeithiolrwydd ein gweithgarwch marchnata a gallant ein galluogi i fesur rhyngweithiadau ag ymgyrchoedd ar-lein.
Gellir defnyddio’r cwcis hyn i:
Dim ond lle rydych wedi rhoi eich caniatâd y byddwn yn gosod cwcis marchnata.
Gall y cwcis a ddefnyddir ar ein gwefannau amrywio yn dibynnu ar y gwasanaethau a’r swyddogaethau a ddefnyddir, yn ogystal â’r darparwyr trydydd parti dan sylw. Mae’r tabl isod yn rhoi enghreifftiau o’r categorïau o gwcis y gellir eu defnyddio a’u dibenion.
| Categori cwci | Darparwr | Diben y cwci | Gwybodaeth a gesglir | Hyd | Angen caniatâd |
| Hollol angenrheidiol | Llwyfan/darparwr y wefan | Yn galluogi swyddogaethau hanfodol y wefan, diogelwch a gwasanaethau sylfaenol megis llywio rhwng tudalennau a gweithrediad y wefan | Gwybodaeth dechnegol sy’n ofynnol er mwyn i’r wefan weithredu | Yn ystod y sesiwn neu fel y’i pennir gan y darparwr | Na |
| Hollol angenrheidiol | Darparwr archebu ar-lein | Yn galluogi cwsmeriaid i chwilio am argaeledd, gwneud archebion a rheoli archebion | Gwybodaeth am y sesiwn archebu a gwybodaeth sy’n ofynnol i gwblhau archebion | Yn ystod y sesiwn neu fel y’i pennir gan y darparwr | Na |
| Hollol angenrheidiol | Darparwr cofrestru ar-lein | Yn galluogi gwesteion i gwblhau’r broses gofrestru ar-lein ac i ddarparu gwybodaeth cyn cyrraedd | Cyfeirnod archebu, gwybodaeth am sesiwn y gwestai a manylion sy’n ofynnol i gwblhau’r broses gofrestru | Yn ystod y sesiwn neu fel y’i pennir gan y darparwr | Na |
| Hollol angenrheidiol | Darparwr taliadau | Yn cefnogi prosesu taliadau’n ddiogel ac atal twyll | Gwybodaeth sy’n ymwneud â thrafodion a dynodwyr diogelwch | Fel y’i pennir gan y darparwr | Na |
| Swyddogaethol / Dewisiadau | Llwyfan/darparwr y wefan | Yn cofio dewisiadau defnyddwyr ac yn gwella swyddogaethau’r wefan | Dewisiadau defnyddwyr a gosodiadau a ddewiswyd | Fel y’i pennir gan y darparwr | Oes, lle bo angen |
| Dadansoddeg | Darparwr dadansoddeg (e.e. Google Analytics) | Yn ein helpu i ddeall sut mae ymwelwyr yn defnyddio ein gwefannau ac i wella eu perfformiad | Y tudalennau yr ymwelwyd â hwy, rhyngweithiadau â’r wefan, gwybodaeth am ddyfais, lleoliad bras a gweithgarwch pori | Fel y’i pennir gan y darparwr | Oes |
| Marchnata / Hysbysebu | Llwyfannau marchnata (e.e. Mailchimp) | Yn mesur effeithiolrwydd ymgyrchoedd marchnata ac yn ein helpu i ddeall ymgysylltiad â hyrwyddiadau ar-lein | Rhyngweithiadau ar-lein, ymatebion i ymgyrchoedd a dynodwyr hysbysebu | Fel y’i pennir gan y darparwr | Oes |
| Gwasanaethau talebau rhodd | Darparwr talebau rhodd (e.e. Gift Pro) | Yn galluogi prynu, dosbarthu ac adbrynu talebau rhodd | Gwybodaeth sy’n ymwneud â thrafodion a thalebau | Fel y’i pennir gan y darparwr | Na neu Oes, yn dibynnu ar y dechnoleg a ddefnyddir |
| Cysylltiadau cwsmeriaid / Gwasanaethau teyrngarwch | Llwyfan/darparwr teyrngarwch (e.e. Kurve) | Yn cefnogi swyddogaethau rhaglenni teyrngarwch a chyfathrebiadau personol â chwsmeriaid | Gwybodaeth am gyfrifon, dewisiadau a rhyngweithiadau â chwsmeriaid | Fel y’i pennir gan y darparwr | Oes, lle bo angen |
Gall rhai o’r gwasanaethau rydym yn eu defnyddio osod cwcis ar ein gwefannau. Gall y darparwyr hyn gynnwys:
Mae’r darparwyr hyn yn prosesu gwybodaeth a gesglir drwy gwcis yn unol â’u polisïau preifatrwydd eu hunain. Rydym yn argymell eich bod yn adolygu eu polisïau i gael rhagor o wybodaeth am sut maent yn defnyddio cwcis a thechnolegau tebyg.
Pan fyddwch yn ymweld â’n gwefannau am y tro cyntaf, cewch gyfle i reoli eich dewisiadau cwcis.
Gallwch ddewis derbyn neu wrthod cwcis nad ydynt yn hanfodol drwy ein gosodiadau dewisiadau cwcis.
Gallwch newid eich dewisiadau neu dynnu eich caniatâd yn ôl ar unrhyw adeg drwy ddefnyddio’r gosodiadau cwcis sydd ar gael ar ein gwefannau.
Gallwch hefyd reoli cwcis drwy osodiadau eich porwr rhyngrwyd. Mae’r rhan fwyaf o borwyr yn eich galluogi i:
Sylwch y gall analluogi rhai cwcis effeithio ar swyddogaethau a pherfformiad ein gwefannau.
Efallai y byddwn yn diweddaru’r Polisi Cwcis hwn o bryd i’w gilydd er mwyn adlewyrchu newidiadau i’r cwcis rydym yn eu defnyddio, y gwasanaethau rydym yn eu darparu neu newidiadau i ofynion cyfreithiol.
Bydd unrhyw fersiwn wedi’i diweddaru yn cael ei chyhoeddi ar ein gwefannau, gyda dyddiad y diwygiad wedi’i nodi isod.
Diweddarwyd ddiwethaf: Awst 2026
Os oes gennych unrhyw gwestiynau am ein defnydd o gwcis neu am y Polisi Cwcis hwn, cysylltwch â ni:
E-bost: customerservices@flatrockgroup.co.uk
Post:
Data Protection Enquiries
Flatrock Group
The Cliff Hotel & Spa
Gwbert
Aberteifi
SA43 1PP
FOR OUR GUESTS
JULY 2020
OUR KEY COVID-19 SAFETY MEASURES
We consider the safety of our guests and our team a priority.
We are following UK and Welsh government guidelines and have undertaken an extensive risk assessment for the safety of guests and teams.
We ask you to be mindful of social distancing, in corridors and on arriving and leaving the building.
Hand sanitizer stations are available at the entry doors and in your room.
All team members have been re-trained in the correct hand washing method and frequency and temperatures are checked daily.
The frequency of cleaning and disinfection of rooms, surfaces, including, tables, chairs and touch points has been increased.
Bedrooms will be disinfected with a ‘fogger’ disinfectant mist prior to guest arrival.
We have reviewed all disinfectants and confirm they are effective against the virus.
If you or any of your party becomes unwell during your stay, please stay in your room, inform us immediately.
